Les nouvelles liées à l'arrivée de Deepseek dans l'espace de l'IA émergent sans arrêt. Cependant, une partie de cela pourrait ne pas vous exciter trop. Les experts en cybersécurité ont déjà mis en garde contre les risques potentiels de confidentialité associés à l'utilisation de la plate-forme. Les responsables américains ont également soulevé des préoccupations concernant les dangers pour la sécurité nationale. Maintenant, le premier incident de fuite de données lié à Deepseek IA a été découvert.
La découverte vient de Wiz, une entreprise de cybersécurité basée à New York. L'équipe Wiz prétend avoir détecté un ensemble de données de Deepseek qui était facilement accessible sur Internet. L'ensemble de données comprenait des informations sensibles et a été exposée pendant un certain temps sans que l'entreprise en soit consciente.
Les chercheurs en cybersécurité découvrent une fuite de données sur l'IA profonde
Selon le rapport, les résultats d'une analyse de l'infrastructure de Deepseek ont montré que plus d'un million de lignes de données étaient accessibles au public sans aucun type de chiffrement. Cela signifie que quiconque a trouvé les ensembles de données aurait pu extraire les informations et les utiliser pour tout ce qu'ils voulaient.
L'équipe WIZ affirme que l'ensemble de données – exposé sur le plan accidentellement – comprenait des informations privées allant des clés logicielles numériques aux journaux de chat. Ce dernier est l'enregistrement de la plate-forme d'IA de vos conversations avec le chatbot. Deepseek est accessible à la fois sur le site Web de l'entreprise et en tant qu'application pour Android et iOS, soit dit en passant.
Deepseek a abattu l'ensemble de données « En moins d'une heure » Après avoir pris connaissance de la violation, selon Ami Luttwak, le directeur de la technologie de Wiz. Cependant, on ne sait pas combien d'autres personnes ou équipes peuvent y avoir eu accès avant cela. « C'était si simple à trouver que nous croyons que nous ne sommes pas les seuls à l'avoir trouvéA ajouté Luttwak.
La nature pratiquement libre du chatbot de l'IA de Deepseek encourage beaucoup à l'essayer. Il offre plusieurs fonctionnalités qui nécessitent des frais d'abonnement mensuels à des rivaux comme Chatgpt. Cela dit, les utilisateurs devraient être prudents sur les données avec lesquelles ils partagent Deepseek. Auparavant, les préoccupations concernaient principalement l'accès potentiel du gouvernement chinois aux données stockées sur les serveurs ou les manipulations de l'entreprise dans les résultats. Maintenant, le dernier développement soulève des questions sur les protocoles de protection des données utilisateur de l'entreprise à la liste.
